QT QTextEdit hibaüzenet kezelésből eredő karakter formázási hiba

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Trolltech Qt 3.x

Összefoglaló

Egy sérülékenységet jelentettek a Qt-ben, amit rosszindulatú támadók kihasználhatnak az érintett rendszerek feltöréséhez.

Leírás

Egy sérülékenységet jelentettek a Qt-ben, amit rosszindulatú támadók kihasználhatnak az érintett rendszerek feltöréséhez.

A sérülékenységet egy karakter formázási hiba okozza a QTextEdit függvényben amikor az hiba üzeneteket kezel. Ez kihasználható tetszőleges kód futtatásához, például ha az áldozatot rászedi a támadó, hogy a rosszindulatú szöveget egy olyan alkalmazással nyissa meg ami a Qt szövegfeldolgozását alkalmazza.

A sérülékenység a jelnetések szerint csak a Qt 3.x verziót érinti. A Qt 4.x verzió nem érintett.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: trolltech.com
Gyártói referencia: www.trolltech.com
CVE-2007-3388 - NVD CVE-2007-3388
SECUNIA 26298